CVE-2026-105315 in django-haystack
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in django-haystack fino alla versione 3.3.0. È interessato il funzione _to_python del file haystack/backends/elasticsearch_backend.py del componente more_like_this Template Tag Handler. Tale manipolazione dell'argomento result_class porta a un'impropria neutralizzazione delle direttive nel codice valutato dinamicamente. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 3.4.0 consente di risolvere questo problema. Il nome della patch è eb05f193c9771a68dcc8cfac6674a0d48a52ee9d. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.